sonarQube如何工作？sonar静态代码扫描由2部分组成：sonarQube平台，sonar-scanner扫描器。sonarQube:web界面管理平台。1）展示所有的项目代码的质量数据。2）配置质量规则、管理项目、配置通知、配置SCM等。sonarScanner:代码扫描工具。专门用来扫描和分析项目代码。支持20+语言。代码扫描和分析完成之后，会将扫描结果存储到数据库当中，在sonarQube平台可以看到扫描数据。sonarQube和sonarScanner之间的关系：Sonarqube关于机器部署1、只能有1个SonarQubeServer和1个SonarQubeDatabase2、考虑性能优化，中国sonarqube插件，每一个组件(server，代理商sonarqube插件，database，scanners)应当安装在不同的机器上，并且是服务器。3、SonarQubeScanners可以水平扩展机器4、所有机器的时间必须要同步5、SonarQubeServer和SonarQubeDatabase必须在同一网段6、SonarQubeScanners与SonarQubeServer可以不在同一网段7、SonarQubeScanners与SonarQubeDatabase之间没有通信sonarQube的基本使用（四）7.执行代码检查用测试用户登录之后，测试用户只能看到公开的4个项目和一个私有的项目testPrj，sonarqube插件，当前该项目还没有运行过代码检查，所以没有检查结果信息。将之前的代码检查命令在项目根目录下（与pom.xml同级）执行，执行时会进行相关插件安装。安装成功后，执行代码检查命令，这里我们用令牌代替了用户名密码。执行成功后输出BUILDSUCCESS.回到sonarQube，发现testPrj项目的检查结果已经出来了。但是你会发现项目名却不是testPrj，而是别名称，之前也提到过这一点，sonarQube的项目标识符不会变，但是项目名称会被代码项目名覆盖。点击项目名进去检查总览页，中国sonarqube插件，打开项目信息面板我们可以看到项目标识还是testPrj，左侧绿域表示检查结果的质量阈状态，中间区域显示bug和漏洞的数量等信息。代理商sonarqube插件-苏州华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是江苏苏州,行业软件的见证者，多年来，公司贯彻执行科学管理、创新发展、诚实守信的方针，满足客户需求。在华克斯领导携全体员工热情欢迎各界人士垂询洽谈，共创华克斯更加美好的未来。)